Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] проблема с установкой NOD32 ESS , зависает логотип, не отражается на панели задач и в трее...

RSS
 
victam
victam
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 18.10.2010
Размещено 18.10.2010 02:10:39
Доброго времени суток! Помогите разобраться... Стояла пробная версия NOD32 Antivirus, после заражения прога не обновляла базы сигнатур, ссылаясь на ошибку распаковки. После совсем перестала отражаться. Просканировали триальным Dr.Web, который зачистил более 5 троянов, в т.ч. разряда RC. Для страховки установили Касперского, который подключение SVCHOST.EXE видит как угрозу. На данный момент попытались установить NOD32 ESS, но зависает логотип антивирусника, комп тормозит, ни в трее, ни  на панели задач не отражается, хотя Диспетчер показывает активность процесса. Вот так вот.
   Прикрепляю файл автозапуска (возможно стоило сделать при установленном NODе?)
   
   Заранее спасибо...

Ответы

Пред. 1 2
 
victam
victam
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 18.10.2010
Размещено 18.10.2010 16:14:15
скрипт прогнала, прикрепляю лог...
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 18.10.2010 16:27:01
Цитата
victam пишет:
папка Zoo создана автоматически, но она пуста! что именнео должно в нее поместиться, какие файлы?
согласно скрипту, копии удаляемых файлов вначале помещаются в папку ZOO, по завершении скрипта winrar или 7zip, которые у вас установлены, архивируют содержимое папки ZOO, и помещают в архив с именем от текущей даты, и текущего времени (2010-10-18_**-**-**.rar), папка ZOO при этом очищается.

поищите такой архив в папке uVS, если есть, отправьте в указанную почту.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 18.10.2010 16:29:24
удалите в малваребайт указанную запись
Цитата
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Fci (Rootkit.Agent) -> No action taken.

так же выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
меньше будет рисков нового заражения.
[ Как создать образ автозапуска? ]
 
victam
victam
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 18.10.2010
Размещено 18.10.2010 16:39:43
такой архив отсутствует, что далее?
 
victam
victam
Пользователь
Сообщений: 10
Баллов: 5
Регистрация: 18.10.2010
Размещено 18.10.2010 16:41:07
ок, спасибо...
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 18.10.2010 16:51:08
Цитата
victam пишет:
такой архив отсутствует, что далее?
возможно не был создан, в все, что попало в ZOO, было зачищено антивирусом после обновления,
теперь осталось выполнить рекомендации, в логах uVS, малваребайт все чисто.
[ Как создать образ автозапуска? ]
 
Пред. 1 2
Читают тему